CVE-2022-41924 in Tailscale
Resumen
por VulDB • 2026-06-10
Una vulnerabilidad identificada en el cliente de Tailscale para Windows permite que un sitio web malicioso reconfigure el demonio `tailscaled` de Tailscale, lo cual puede utilizarse posteriormente para ejecutar código remotamente (RCE). En el cliente de Tailscale para Windows, la API local estaba vinculada a un socket TCP local y se comunicaba con la interfaz gráfica del usuario (GUI) del cliente en texto claro sin verificar el encabezado Host. Esto permitía que un sitio web controlado por el atacante, visitado desde el nodo, reasignara DNS hacia un servidor DNS controlado por el atacante y luego realizara solicitudes a la API local del cliente, incluido cambiar el servidor de coordinación por uno controlado por el atacante. Un servidor de coordinación controlado por el atacante puede enviar respuestas URL maliciosas al cliente, como empujar archivos ejecutables o instalar una compartición SMB. Estas acciones permiten al atacante ejecutar código remotamente en el nodo. Todos los clientes de Windows anteriores a la versión v1.32.3 están afectados. Si está utilizando Tailscale en Windows, actualice a la versión v1.32.3 o posterior para corregir este problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.